Hlavní inženýr pro bezpečnostní operace a řízení zranitelností

Pracujeme v hybridním režimu 3+2, s minimem 3 dny v kanceláři (povinné úterky a středy) a maximálně 2 dny v home office.

Naše kancelář se nachází na Holandská 873/6, Brno – Štýřice, 639 00.

Zaměstnáváme pouze na základě pracovní smlouvy – plný úvazek (HPP).

Přehled
Hledáme Staff Security Engineer, který nastaví technický směr pro Threat & Vulnerability Management (TVM) a sníží riziko napříč podnikem. Jedná se o praktickou technickou vedoucí roli: převedeš hlučnou bezpečnostní telemetrii na prioritní opatření, vybuduješ škálovatelné nástroje pro nápravu a budeš ovlivňovat týmy Engineering, IT, Cloud a Security, aniž by ses spoléhal na přímou autoritu.
Budeš rozvíjet TVM dál než pouze skenování a shoda — do měřitelného, kontinuálního programu snižování rizika pokrývajícího cloud, infrastrukturu, koncové body, aplikace a dodávání softwaru.

Co budeš dělat

• Definovat strategii TVM, roadmapu, provozní standardy a architekturu pro zjišťování zranitelností, prioritizaci, nápravu, výjimky a validaci.
• Zavést prioritizaci založenou na riziku s využitím exploitability, aktivního zneužívání a threat intelligence (včetně KEV a EPSS), dosahu, kritičnosti aktiv a obchodního kontextu.
• Vést mezitýmovou nápravu urgentních a systémových expozic; pomáhat inženýrským týmům vyvažovat riziko, technický dluh a spolehlivost produktu.
• Vytvářet integrace a automatizaci napříč skenery, inventáři aktiv, cloudovými platformami, CI/CD, ticketovacími systémy a bezpečnostními systémy za účelem zlepšení odpovědnosti, směrování, sběru důkazů a validace.
• Převádět vznikající hrozby a techniky MITRE ATT&CK do hodnocení expozice, huntů, detekcí a akčních doporučení. Vést rychlé hodnocení zero-day zranitelností a působit jako eskalační úroveň Tier 3 nebo Incident Commander při zásadních událostech.
• Definovat metriky pro vedení, které ukazují snižování rizika — například doba nápravy u zneužitelných chyb, expozice u kritických částí, pokrytí aktiv a přetahující se vysoce riziková zjištění — a komunikovat jasná rozhodnutí a kompenzace.
• Mentorovat inženýry a zavádět opakovatelné postupy, které zlepšují bezpečnostní výsledky napříč týmy.

Co přineseš

• Rozsáhlé zkušenosti v bezpečnostním inženýrství, SecOps nebo řízení zranitelností, s technickým vedením na úrovni Staff a vlivem na úroveň celé organizace.
• Hluboké praktické zkušenosti s podnikovými platformami jako Tenable, Qualys nebo Rapid7 a prokázané výsledky ve zlepšování celého životního cyklu zranitelností.
• Zkušenosti s aplikací TVM napříč cloudem, kontejnery, koncovými body, infrastrukturou a CI/CD workflowy; zkušenost s AWS, Azure a/nebo GCP.
• Silné posouzení rizik v oblasti exploitability, expozice, kontextu aktiv a threat intelligence; schopnost vysvětlit praktické riziko inženýrům i vedení.
• Schopnost automatizovat a analyzovat bezpečnostní data pomocí Pythonu, PowerShellu, SQL nebo ekvivalentu, včetně API a datových integrací.
• Praktické znalosti NIST CSF a MITRE ATT&CK, plus zkušenosti s vedením složitých incidentních nebo zranitelnostních odpovědí.
• Prokázaná schopnost ovlivňovat napříč týmy, mentorovat ostatní a budovat kapacity, které škálují dál než individuální vykonávání.

Preferováno
Zkušenosti s threat huntingem, detection engineeringem, penetration testingem nebo analýzou exploitů; certifikace jako CISSP, GCIH, GEVA, CCSP nebo cloudová bezpečnostní certifikace; nebo rovnocenné vzdělání a praxe.

Proč tato role
Formuj způsob, jak organizace snižuje riziko zranitelností v rozsahu. Měř úspěch podle eliminované expozice, lepších nápravných praktik a zlepšené připravenosti na vznikající hrozby — nikoli podle počtu vyprodukovaných reportů.

Naše benefity:

• 25 dnů dovolené za rok
• 3 dny pracovní neschopnosti za rok
• 10 dnů na studium ročně
• 2 dny dobrovolnictví ročně
• 4 týdny dovolené po 5 letech u zaměstnavatele, sabbatical
• Až 48 300 CZK osobní vzdělávací rozpočet ročně
• Příspěvek na důchodové nebo životní pojištění až 3 % platu nebo 4000 CZK měsíčně
• Stravné 95 CZK za pracovní den
• Neomezený přístup k LinkedIn Learning
• Kurz angličtiny/češtiny
• Karta Multisport
• Solarian Referral Program
• SolarWinds Appreciation Program
• Giving – Matching darů
• Employee Assistance
• Proplacení soutěžních běhů
• Snídaně ve středu
• Čerstvé ovoce a občerstvení v pondělí